Bugku—PHP代码审计——strcmp比较字符串

最新推荐文章于 2022-08-14 17:05:39 发布
最新推荐文章于 2022-08-14 17:05:39 发布
阅读量187 收藏
点赞数
分类专栏： CTF题目 # BugkuCTF-WEB 文章标签： php 字符串 正则表达式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kuller_Yan/article/details/109209272
版权

Bugku—PHP代码审计——strcmp比较字符串

<?php
$flag = "flag{xxxxx}";
if (isset($_GET['a'])) {
if (strcmp($_GET['a'], $flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。
//比较两个字符串（区分大小写）
die('Flag: '.$flag);
else
print 'No';
}
?>

strcmp有一个bug就是如果比较的是数组的话，还是会返回一个0。

所以直接构造数组绕过：
payload：?a[]=1

kuller_Yan
关注
专栏目录
bugku 代码审计2 strcmp比较字符串
BengDouLove的博客
02-12 237
bugku 代码审计2 strcmp比较字符串 <?php $flag = "flag{xxxxx}"; if (isset($_GET['a'])) { if (strcmp($_GET['a'], $flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。 //比较两个字符串...
php比较绕过（强比较“===”/弱比较“==“）
qq_47804678的博客
01-31 3961
当字符串被当作一个数值来处理时，如果该字符串没有包含’.’,‘e’,'E’并且其数值在整形的范围之内，该字符串作为int来取值，其他所有情况下都被作为float来取值，并且字符串开始部分决定它的取值，开始部分为数字，则其值就是开始的数字，否则，其值为0。他是判断变量是否是数字说数字字符串的函数，只有全部为数字时才能为真，但是其漏洞是：当将变量用16进制表达时，结果都为真。因为当hash开头为0e后全为数字的话，进行比较时就会将其当做科学计数法来计算，用计算出的结果来进行比较。此函数用来比较字符串。
CTF中遇到的php
dfhz2014的博客
07-26 689
1.if(eregi("hackerDJ",$_GET[id])) { //eregi字符串对比 echo("<p>not allowed!</p>"); exit(); 2.isset 判断变量是否定义过 3.比较符 $a==$b 松散比较 === 完全等于 = 大于等于 != 如果...
PHP弱类型之strcmp绕过
weixin_45082914的博客
08-18 4182
PHP弱类型之strcmp绕过 strcmp(string $str1,string $str2) strcmp是比较两个字符串，如果str1<str2 则返回<0 如果str1大于str2返回>0 如果两者相等 返回0。 strcmp比较的是字符串类型，如果强行传入其他类型参数，会出错。正是利用这点进行绕过。 flag[]=xxx 》》strcmp比较出错 》》返回null 》》null==0 ...
校园网络安全CTF 第一题 和 你真了解我吗？
weixin_30664539的博客
12-23 349
第一题： 需要先找到相应头（REsponse header中的tips） <?php$flag = "***";if (isset($_GET['repo']))//检测变量是否设置 { if (strcmp($_GET['repo'], $flag) == 0) //比较两个字符串（区分大小写） die('Flag: '.$flag); el...
PHP字符串比较函数strcmp()和strcasecmp()使用总结
12-18
本文将重点讨论PHP中的两个字符串比较函数：strcmp()和strcasecmp()。 strcmp()函数用于按字节顺序进行区分大小写的字符串比较。它的基本语法是： ```php int strcmp(string str1, string str2) ``` 该函数接收两个...
BugKuCTF(CTF-练习平台)——代码审计-strcmp比较字符串
Ifish的博客
04-27 3482
题目描述 解题 strcmp漏洞 int strcmp ( string str1,stringstr1,stringstr1 , string str2 ) str1是第一个字符串，str2是第二个字符串。如果 str1 小于 str2 返回 &amp;lt; 0； 如果 str1 大于 str2 返回 &amp;gt; 0；如果两者相等，返回 0。 但是如果我们传入非字符串类型的数据的时候，...
PHP学习之字符串比较和查找
12-18
因此，对于字符串的精确比较，推荐使用PHP内置的`strcmp`函数，它会返回一个整数值来指示两个字符串的相对顺序。`strcasecmp`是`strcmp`的变体，它在比较前会将字符串转换为小写，实现不区分大小写的比较。 2. 字符...
PHP中strcmp()和strcasecmp()函数字符串比较用法分析
12-19
本文将深入探讨两个重要的字符串比较函数：strcmp()和strcasecmp()。 ### strcmp() 函数 `strcmp()` 函数是PHP中用于比较两个字符串的标准函数，它区分大小写。函数的基本语法如下： ```php int strcmp(string $...
bugku strcmp比较字符串
m0_52432374的博客
03-24 630
Bugku—strcmp比较字符串 <?php $flag = "flag{xxxxx}"; if (isset($_GET['a'])) { if (strcmp($_GET['a'], $flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。 //比较两个字符串（区分大小写） die('Flag: '.$flag); else print 'No'; } ?> strcmp() strcm
php黑魔法绕过判断
s11show_163的博客
11-25 1022
转自https://www.cnblogs.com/xishaonian/p/7628152.html 一、要求变量原值不同但md5或sha1相同的情况下 1.0e开头的全部相等（==判断） 240610708 和 QNKCDZO md5值类型相似，但并不相同，在”==”相等操作符的运算下，结果返回了true. Md5和sha1一样 2.利用数组绕过（===判断） Md5和sha1对一个数组进...
代码审计----bugku
小白的劝退之路
05-12 308
1.extract变量覆盖 <? php$flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } }?> Ex...
ctf php侧漏,【CTF】PHP漏洞(学习积累中)
weixin_32534653的博客
04-01 541
1. strcmp字符串比较strcmp() 函数比较两个字符串，且对大小写敏感语法：strcmp(string1,string2);strcmp函数比较字符串的本质是将两个变量转换为ascii，然后进行减法运算，然后根据运算结果来决定返回值。0 - 如果两个字符串相等<0 - 如果 string1 小于 string2>0 - 如果 string1 大于 string2define(...
Bugku - 代码审计 | strcmp()漏洞
多崎巡礼的博客
08-23 1921
php strcmp bypass漏洞 在PHP 5.3版本以上的strcmp()有一个bypass漏洞，在说这个漏洞之前我们先来看一下strcmp()这个函数。   int strcmp ( string $str1 , string $str2 ) 如果 str1 小于 str2 返回 &lt; 0； 如果 str1 大于 str2 返回 &gt; 0；如果两者相等，返回 0。（注...
Bugku—strcmp比较字符串
王嘟嘟的博客
10-26 2514
0x00 前言 这个是代码审计的题目。 题目 0x01 Start 首先我们来看一下源码： &lt;?php $flag = "flag{xxxxx}"; if (isset($_GET['a'])) { if (strcmp($_GET['a'], $flag) == 0) //如果 str1 小于 str2 返回 &lt; 0； 如果 str1大于 str2返回 &gt; 0；如果两者相等，...
PHP字符串比较（strcmp,strcasecmp,strnatcmp,strnatcasecmp比较）
一花一世界
05-15 3322
PHP字符串比较函数主要有strcmp,strcasecmp,strnatcmp,strnatcasecmp，用法基本相似。 //按字节对字符串进行比较 int strcmp(string str1,string str2) //同上，但是不区分大小写 int strcasecmp(string str1,string str2) //按“自然排序”进行比较 int strnatcmp(stri...
PHP登录strcmp函数绕过
墨痕诉清风的博客
08-14 748
从这里开始，我实际上花了很长时间尝试在我的 get 请求中传递对 $FLAGWEB6 的引用，因为这两个变量是相同的。不幸的是，我永远无法让它工作（如果我在这里错过了一些愚蠢的事情，请联系我！source.txt 文件很简单，在我们的 GET 请求和 $PASSWORD 变量之间执行了一个简单的 strcmp。在页面的源代码中并没有那么隐藏是我可以找到表单源的地方。无法在这方面取得任何进展，然后我回顾了挑战提供的提示。发送请求后，我收到了标志和随后的 70 分。考虑到这一点，我向登录页面发送了以下请求。..
bugku（代码审计 wp）
Xi4or0uji
09-02 1724
extract变量覆盖 源码 &lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)){ $content=trim(file_get_contents($flag)); if($shiyan==$content){ echo'flag{xxx}'; } else{ ech...
使用strcmp比较字符串是否相等
最新发布
05-12
是的，strcmp函数可以用来比较两个字符串是否相等。它的函数原型为： ```c int strcmp(const char *str1, const char *str2); ``` 其中，str1和str2是需要比较的两个字符串。如果两个字符串相等，strcmp函数返回0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值